Machine Learning para todos: Datos para aprender

Paloma Recuero de los Santos    22 enero, 2020

Cuando estás empezando en el mundo de la Ciencia de Datos y el aprendizaje automático, uno de las primeras preguntas que te haces es: ¿De dónde saco los datos para aprender?. Porque para entrenar algoritmos, necesito conjuntos de datos que cumplan determinados requisitos de volumen, estructura etc.

Empecemos por los repositorios de datos abiertos en la web. Lo más accesible, aunque, como veremos, pueden resultar demasiado complejos para un principiante.


1 Cargar los datos desde repositorios públicos en internet.

Hay muchos repositorios de datos disponibles en la web. Por ejemplo en Open Science Data Cloud, podemos encontrar petabytes de datos abiertos sobre genética, medio ambiente, imágenes por satélite etc.

También Amazon ofrecen datasets públicos con datos tan variados como trayectos en taxi en la ciudad de Nueva York, transacciones en la bolsa alemana, datos meteorológicos, datos sobre calidad del aire, química del suelo, genoma humano, población de aves, opiniones de clientes sobre productos, etc…

Por su parte, Google, ofrece un directorio de datos públicos en abierto, con interesantes conjuntos de datos publicados por el Banco Mundial, Eurostat, Naciones Unidas, instituciones nacionales de estadística de distintos países etc.

Por supuesto, las principales ciudades e instituciones de todo el mundo también ofrecen interesantes portales de datos en abierto. Por ejemplo, en este post, usamos un dataset sobre las salidas por rescate animal de los bomberos de Londres para experimentar con la herramienta de visualización PowerBI.  

En este otro, usamos datos sobre el uso del servicio público de bicicletas de Madrid, Bicimad para ver cómo se pueden depurar datos con Excel.

Estos repositorios son muy interesantes para llevar a cabo todo tipo de proyectos, pero…. ¿y si lo que quiero es algo mucho más sencillo? Encontrar datos que ya estén de alguna manera filtrados de forma que pueda localizar fácilmente los más adecuados para realizar una prueba determinada. Por ejemplo, un problema de clasificación con el que quiero probar la técnica de regresión logística.

Para ello, tendremos dos opciones: los repositorios de aprendizaje y pruebas, y los conocidos como “toy datasets” que vienen integrados en librerías.


2. Repositorios de datos para aprender.

Algunos de los repositorios más conocidos pertenecen a Universidades. Por ejemplo, el repositorio Machine Learning UCI.del  Center for Machine Learning and Intelligent Systems de la Universidad de California, tiene casi 500 datasets clasificados según el tipo de tarea para el que son más adecuados(clasificación, regresión, clustering u otros), el tipo de atributo (categórico, numérico o mixto), el tipo de dato (texto, una variable, multivariable, series temporales etc), el número de instancias, atributos, tipo de formato, área de conocimiento etc. Por tanto, es muy fácil localizar conjuntos de datos adecuados para una tarea concreta.

En el experimento que hicimos sobre clasificación de flores usando la técnica de análisis de componentes principales (PCA), por ejemplo, nosotros utilizamos este repositorio

Aunque no podamos usar filtros para seleccionarlos, la selección de datasets ofrecida por ¡sorpresa!, Wikipedia, nos ofrece una interesante recopilación de conjuntos de datos citados en revistas científicas (con revisión por pares), y convenientemente clasificados.

La Universidad de Standford también nos ofrece otro repositorio interesante, SNAP, con datos de todo tipo, aunque no podemos filtrarlo como en el caso de la UCI.

Otra de las opciones más interesante, cuando estás aprendiendo es el repositorio de datasets de Kaggle. Kaggle es, definitivamente, uno de los sitios donde todo futuro Data Scientist debe estar. En el experimento que hicimos sobre cómo usar Azure Machine Learning Studio en un problema de clasificación (¿Sobrevivirán?), descargamos el conocidísimo dataset de los pasajeros del Titanic desde Kaggle.

Además de los datos, en Kaggle podemos encontrar muchos ejemplos para aprender, una comunidad con la que compartir tus experimentos, consultar dudas, etc. y estimulantes competiciones.

Una precaución que hay que tener, es que a veces, los datasets son versiones reducidas de otros más amplios, e igual no nos interesa descargarlos de ahí. Por ejemplo, en nuestro experimento sobre regresión logística (que, con la broma de publicarlo por San Valentín, convertimos en un “predictor de infidelidad”), no descargamos el dataset affairs desde Kaggle por tratarse de una versión reducida. En su lugar, lo hicimos a partir de la librería Statsmodel, como veremos en el siguiente punto.


3 “Toy datasets” en las librerías.

Algunas librerías de Phyton como Seaborn, Sklearn o Statsmodels traen “de serie” datasets de prueba. Esto nos facilita mucho la vida, ya que resulta muy sencillo cargar una de ellas en un dataframe de pandas y empezar a trabajar.

3.1 Seaborn

Seaborn, por ejemplo, se usa para hacer gráficos y visualizaciones de datos más atractivas. Pero también incorpora 13 ejemplos de estos “toy datasets” o “datasets para jugar”. Podemos ver cuáles son usando la función get_dataset_names():  

import seaborn as sns
sns.get_dataset_names()

Cargarlos en un dataset pandas es muy sencillo con la función load.dataset()

df_planets = sns.load_dataset('planets')
df_planets.head()

3.2 Scikit-learn

Sin embargo, esta opción no se usa mucho porque esos datasets apenas tienen información adicional a los datos. Los 7 datasets precargados en Sci-kit-learn sí que resultan algo más completos. Podemos encontrar algunos tan conocidos como el del precio de la vivienda en Boston, el de clasificación de lirios, el de vinos, o los datos sobre diagnóstico de cancer de mama en Wiscosin. No obstante, son demasiado pequeños para asemejarse a datos reales. Por esto, es más habitual usar las funciones generadoras de datos que ofrece esta librería (de las que hablaremos en el último punto), que los datasets precargados.

En cualquier caso, la forma de acceder a ellos y cargarlo en un dataset pandas también resulta muy sencilla:

from sklearn.datasets import load_boston
boston = load_boston()
data = boston.data
column_names = boston.feature_names 
import pandas as pd
df = pd.DataFrame(boston.data, boston.feature_names)    

3.3 Statsmodel

Hemos dejado para el final la librería más interesante, en cuanto a datasets precargados se refiere. La librería Statsmodel es la librería de modelado estadístico. Permite a los usuarios explorar datos, hacer estimaciones de modelos estadísticos y realizar test estadísticos.

Esta librería ofrece dos tipos de datasets (para R y para Python) a los que se puede acceder fácilmente deste el módulo statsmodels.api.datasets. Los datasets disponibles para trabajar en Python son los siguientes:

Conjuntos de datos que se pueden cargar desde Staatsmodels.

Cada submódulo tiene un conjunto de metadatos que se puede consultar con los atributos con los atributos DESCRLONG yNOTE y que nos ofrecen información detallada sobre ese conjunto de datos en particular. Si conocemos el nombre del submódulo donde están los datos que nos interesan, resulta muy sencillo cargarlos en un dataframe de pandas:


import statsmodels.api as sm #Cargamos la librería
nile = sm.datasets.nile #Elegimos el dataset sobre las crecidas del Nilo

print(nile.DESCRLONG) #Para ver la descripción y características del dataset
sm.datasets.nile.load_pandas().data #Cargamos el dataset en un dataframe de pandas

En el experimento que mencionamos anteriormente sobre regresión logística, usamos el dataset «fair» para crear un «predictor de infidelidad» 😉

Puedes ver el experimento completo aquí:


4 Crear tu propio dataset

Cierto es que una de las alternativas es crear tu propio dataset, por ejemplo, usando la librería NumPy, el paquete fundamental para computo científico en Python. En Numpy podemos encontrar funciones que permiten simular variables discretas, continuas y categóricas, de manera aleatoria:

  • numpy.randint() -> Docs
  • numpy.uniform() -> Docs
  • numpy.choice() -> Docs

Podemos encontrar un ejemplo de cómo hacerlo aquí.

Como es habitual, tenemos más alternativas. Por ejemplo, en la librería Scikitlearn, que de hecho está construida sobre la librería NumPy, podemos encontrar una gran variedad que de módulos de alto nivel sobre ciencia e ingeniería que nos ofrecen todo tipo de funciones. Por ejemplo, para generar datasets aleatorios, podemos usar las funciones:

  • make_blobs -> Docs, para problemas de clustering
  • make_regression -> Docs, para problemas de regresión
  • make_classification -> Docs, para problemas de clasificación

Por ejemplo, si lo que queremos es generar un conjunto de datos aleatorios para un problema de clasificación binaria (2 clases) con 100 muestras, 5 características (1 de ellas redundante), y un cluster por ejecución, la sintaxis sería la siguiente:

X, y = datasets.make_classification(n_samples=100, n_features=5, n_informative=4, n_redundant=1, n_classes=2, n_clusters_per_class=1)

No obstante, si no encuentras en las librerías de Python el tipo de “generador” de datos que necesitas, puedes crear un propio. Por ejemplo, a partir de la función randint incluida en el módulo random de Numpy.

Como veis, por datos, no será. Os animamos a hacer vuestros propios experimentos siguiendo nuestros ejemplos, o a usarlos como guía trabajando con otros datasets que sean de vuestro interés-. En nuestra sección «Tutoriales IA Big Data» podréis encontrar estos ejemplos y mucho más.

Para mantenerte al día con LUCA visita nuestra página web,  suscríbete a LUCA Data Speaks o síguenos en TwitterLinkedIn YouTube

8 ideas estratégicas para promover tu marca en Pinterest

Edith Gómez    22 enero, 2020

Aunque Pinterest no es una red social tan popular como Instagram o Facebook, esta plataforma visual está ganando cada vez más terreno en algunos sectores de actividad.

Años atrás, Pinterest se utilizaba únicamente para crear tableros e inspirar a los usuarios. Pero hoy su utilidad ha dado un giro en muchos negocios, sobre todo en los relacionados con el mundo del diseño, la moda, los coches y, en definitiva, todo aquel negocio que quiera comercializar sus productos de una forma mucho más visual

Es cierto que muchos usuarios empezaron a utilizar Pinterest como un buscador, más que como una red social. Ese fue el motivo por el que las marcas empezaron a percatarse de sus posibilidades y comenzaron a destacarse con sus productos a través de los tableros, con un fin comercial.

El potencial de Pinterest para empresas

Los usuarios que utilizan Pinterest lo hacen por un motivo especial: quieren inspirarse. Pero además de ello encontrarán ideas sobre qué productos nuevos pueden adquirir.

Según un informe de eMarketer (2017), Pinterest es la segunda red social que más influye en las decisiones de compra de los usuarios (después de Facebook). Además, sostiene que un gran porcentaje de los usuarios conoce a una marca a través de Pinterest.

Pero lo que más diferencia a esta red social del resto es que los contenidos que se publican tienen una vida útil más larga. Es decir, tus pines generarán interacciones y seguirán enviando tráfico a tu página web mucho tiempo después de haberse publicado.

Ideas para Pinterest

Como con cualquier otra red social, primero debes analizar si tu público objetivo está en Pinterest. Debes tener en cuenta que cerca del 80% de las visitas son de mujeres, aunque los hombres están empezando a pisar fuerte en esta plataforma.

Por otro lado, debes entender bien el propósito de Pinterest para tu empresa, que no debe ser otro que acercar tu marca a una audiencia que muestra interés por tus productos y que comparte los mismos intereses.

Estas son algunas estrategias para aumentar tu visibilidad un 200%:

1. Crea tableros

Después de completar tu perfil, ya puedes empezar a «pinear» tus imágenes. Eso sí, te aconsejo que organices las imágenes en tableros. Así, las imágenes de una temática quedarán agrupadas y listas para que el usuario pueda compartirlas de forma rápida y fácil.

Por ejemplo, si tienes un ecommerce de maquillaje, puedes crear un tablero que se llame “brochas” e incluir en él todos los tipos de brochas que vendas.

2. Pon enlaces hacia tu web en tus pins

Cuando subas un pin de alguno de tus productos, no olvides añadir el enlace hacia tu web o página desde donde pueden adquirirlo.

A diferencia de Instagram, por suerte en Pinterest para empresas sí podemos poner enlaces y guiar al cliente potencial a la compra.

3. Mantén la calidad de tus contenidos

No canses a tus seguidores con tus productos, comparte otros contenidos de valor: imágenes de tus posts, infografías o repines relevantes para tu audiencia.

Recuerda que no se trata solo de compartir imágenes ni de utilizar Pinterest como un catálogo de productos; sino de generar valor y conectar con tu audiencia, inspirándola con ideas originales.

4. Añade palabras clave en tus tableros y pines

Los usuarios hacen sus búsquedas en el buscador de Pinterest mediante palabras clave. Por eso, optimizar el SEO de tus publicaciones es primordial para llegar a más usuarios.

Así que no olvides escribir un título en tus pins y una descripción que contenga las palabras clave más relevantes. También puedes incluir hashtags en la descripción.

5. Sube imágenes de alta calidad y en posición vertical

En cuanto a la calidad y características de las imágenes, debes considerar lo siguiente:

  • Las imágenes verticales se «pinean» más que las horizontales.
  • Opta por imágenes claras, más que por las oscuras.
  • Añade a tus tableros fotos originales y atractivas (más del 60 % son repines y, por tanto, repetidas).
  • Complementa la imagen con una descripción corta y descriptiva (200-300 palabras).
  • Imágenes con resolución mínima de 600 píxeles.

6. Crea un catálogo en fechas especiales

Cuando se acerque un fecha especial o una época de promociones, aprovecha Pinterest para empresas para crear un catálogo y añadir los productos que te interesan o que son de nueva temporada.

Por ejemplo, si está cerca el día de San Valentín y vas a lanzar algunas ofertas, crea un tablero que se llame “San Valentín” y ve añadiendo pines de productos enfocados a este público objetivo. 

7. Premia a tus seguidores más fieles con un tablero

Igual de importante es subir pines y «repinear» de otros, que interactuar con tus seguidores.

Por eso, de vez en cuando está bien que analices quiénes son los evangelizadores de tu marca y los premies. ¿Cómo? Pídeles permiso y crea un tablero especial con pines de esos seguidores y difúndelo en tu feed, e incluso en otras redes sociales.

8. Mide resultados

Con las analíticas de Pinterest podrás obtener datos relevantes sobre repines, número de seguidores o los pins con más impresiones, una información muy útil para saber cuál es el tipo de contenido con el que más conectas con tu público.

Automatización como innovación, retroalimentación y aprovechamiento de la tecnología

Marina Salmerón Uribes    22 enero, 2020

Con el comienzo del nuevo año, muchas son las predicciones sobre cuáles serán las tendencias respecto a tecnología y digitalización en el tejido empresarial en este año nuevo. Todas ellas se basan en que en el 2020 será de nuevo, un año con alto potencial tecnológico en el que las compañías buscarán una vez más automatizaciones inteligentes.

Según un reciente estudio publicado por Deloitte; el mercado de las soluciones de automatización crece a un ritmo anual del 20% y se espera que alcance los 5.000 millones de dólares en 2024. Esto supone un grandísimo avance para las compañías que apuestan por modelos más eficientes, más precisos y con mayor retorno de  inversión.

Por ello, y dando continuidad a nuestro post anterior en el que poníamos foco en explicar cómo la plataforma inteligente de Telefónica, spotdyna, integra todas soluciones que dinamizan el punto de venta físico para mejorar la experiencia cliente y conocer su comportamiento; en este post, nos centraremos en explicar otra de las características de la plataforma: la automatización.

Hablar de automatización significa hablar de innovación ejecutando nuevos procesos, de retroalimentación de información para impulsar la automatización y de aprovechamiento de la tecnología para predecir, analizar, actuar, impactar y eficientar.

¿Qué significa que una de las características principales de spotdyna es la automatización?

La automatización de spotdyna responde a las necesidades de los retailers y a las necesidades de los clientes que visitan los puntos de venta físicos. Para que los retailers adapten su comunicación en el punto de venta, tan solo tienen que definir reglas de negocio.

Las reglas de negocio definidas son claves para que las campañas tengan el impacto esperado.

En base a los clientes que se encuentran en el establecimiento y otras variables como pueden ser el clima, eventos deportivos, etc. los contenidos cambiarán de manera automática emitiendo aquellos que generen un mayor impacto en las ventas gracias a ejecutar las reglas de negocio que fueron definidas con anterioridad de manera automática.

Además, esta automatización no solo será un punto a favor para el retailer ya que tan solo tendrá que preocuparse por definir reglas, sino que los empleados de la propia tienda se encargarán de lo verdaderamente importante; los clientes. De manera automática las campañas previstas se emitirán e tiempo y forma

spotdyna gracias a esta automatización es capaz de revisar el estado de todos los dispositivos instalados en el punto de venta físico. En caso de identificar alguna incidencia, intentará resolverla de manera autónoma.

Y por último, esta automatización que permite la plataforma, cumplirá con el objetivo de mejorar la experiencia de cliente en el punto de venta, ya que la sincronización de todos los contenidos de manera automática maximiza el valor de las campañas y genera un responsive environment personalizando el ambiente.

¿Tal y como se pronostica, apostarán las compañías recibir un mayor retorno gracias a la automatización en este año 2020? Con spotdyna los negocios que quieran convertir su espacio físico convencional en un espacio físico dinámico pueden comprobarlo. Tan solo un dato: aquellas compañías que apuestan por la automatización gracias spotdyna destacan que estos procesos de automatización inteligente superan sus expectativas.

¿Todavía no conoces qué beneficios para el retailer tiene la plataforma spotdyna? ¡Atento a próximos post!

WiFi 6E y la banda de 6 GHz: retos y ventajas del nuevo espectro

Leandro Pavón Serrano    22 enero, 2020

Este año arrancaba con una interesante nota de prensa de la organización certificadora WiFi Alliance, en la que anuncian la marca comercial WiFi 6E para certificar aquellos equipos que soporten la nueva banda de 6 GHz y las especificaciones funcionales definidas para WiFi 6, derivadas del estándar IEEE 802.11ax.

Trataré de hacer comprensible la importancia del anuncio. El espectro radioeléctrico es un recurso muy preciado, y lo que ha demostrado la tecnología WiFi es que ha sabido sacar más partido que otras aplicaciones al espectro que tenía disponible, creando verdadero valor a la sociedad. Por ello la FCC se plantea asignar esta banda de 6 GHz para WiFi. Pero el camino hasta llegar a este punto no ha sido sencillo, ya que otros grupos de interés como el departamento de transporte querían preservar la asignación para sistemas de seguridad de vehículos, una aplicación que no se ha desarrollado en los últimos veinte años.

La nueva banda de 6 GHz de WiFi6E

En realidad la denominada banda de 6 GHz no es nueva: habilita nuevos canales que incluyen parte de la banda alta de 5 GHz y de la baja de los 7 GHz. De esta forma, añade un total de 1200 MHz adicionales a la banda de 5GHz, que representa entre 48 y 56 canales adicionales, ya que el ancho de banda de un canal WiFi es de 20-25 MHz.

Los reguladores del WiFi

Actualmente en WiFi se emplean dos bandas de frecuencias: 2,4 GHz y 5 GHz. Cada una de ellas se divide en varios canales y, según el regulador de cada región geográfico política, se pueden emplear unos u otros, dentro de los márgenes que establece la Unión Internacional de Telecomunicaciones.

En Estados Unidos el regulador es la Federal Communications Commission (FCC), que determina los canales disponibles para cada aplicación y las condiciones en términos de potencia e interferencia.

En Europa la situación es más compleja. Por un lado está el ETSI (European Telecommunications Standards Institute), que intenta normalizar el uso del espectro radio y, por otro, el regulador de cada país. Y si bien por lo general los reguladores nacionales siguen las normas y consensos acordados por ETSI, el de Reino Unido, Ofcom (Office of Communications), difiere en ocasiones respecto a ETSI. Adicionalmente, la Unión Europea cuenta con dos comisiones relacionadas con el uso del espectro: el RSPG (Radio Spectrum Policy Group) y el RSC (Radio Spectrum Committee).

En España es el Ministerio de Asuntos Económicos y Transformación Digital el encargado de publicar el Cuadro Nacional de Atribución de Frecuencias (CNAF ) que establece los usos del espectro radio. La CNMC, por su parte, hace las veces de regulador, ya que el Real Decreto que la ampara le asigna, entre otras funciones, la de «planificación y atribución de frecuencias del espectro radioeléctrico».

Actualmente en nuestro país solo disponemos de 24 canales en la banda de 5 GHz y 3 canales útiles en la de 2.4 GHz. Pero la realidad es que parte de los 1200 MHz de la banda de 6 GHz se emplea para servicios punto a punto bajo licencia, de forma que para poder utilizarlos en WiFi se tendrán que emplear mecanismos de coexistencia (restricción de potencia, uso en interiores, cambio de canal antes detección de señal, etc.).

La certificación, por delante

En un post anterior ya comentaba que WiFi Alliance lanzó su programa de certificación WiFi 6 antes de que el estándar 802.11ax fuera aprobado por el IEEE. En el caso de WiFi 6E ocurre algo similar: la aprobación regulatoria para disponer del nuevo espectro aún tardará, y más en Europa.

Se espera que la Federal Communications Commission de Estados Unidos formalice la liberación del espectro durante los próximos meses y que los fabricantes comiencen a lanzar sus equipos a finales de año.

El nuevo espectro en Europa esperará hasta 2021

Ya en 2017 la Comisión Europea encargó a la Conferencia Europea de Administraciones de Correos y Telecomunicaciones (CEPT) el estudio de escenarios de coexistencia y compatibilidad en la banda de 6 GHz, así como el desarrollo de condiciones técnicas para la armonización de las aplicaciones de este recurso. El informe final podría estar disponible a mediados de este año, por lo que será complicado que el ETSI (European Telecommunications Standards Institute) formalice la liberación de este espectro para WiFi antes de 2021.

De la misma forma que la banda de 5 GHz que se emplea en WiFi convive en la actualidad con otros servicios, como radares meteorológicos en las denominadas frecuencias DFS, la nueva banda de 6 GHz tendría que convivir con otros servicios como:

  • El servicio ITS (Intelligent Transportation System), empleado en Francia y Dinamarca por tranvías y en España por el metro de Málaga.
  • Enlaces punto a punto sobre banda licenciada.
  • Servicio fijo por satélite para conexión con satélites geoestacionarios.

El reto, por tanto, es complejo pero las ventajas para la tecnología WiFi son enormes, ya que además de disponer de un elevado número de nuevos canales, en esas frecuencias no habrá equipos WiFi obsoletos que ralenticen la red.

Imagen: Pulpolux!!!

Reto 2020: Enseñar a hablar correcto español a la IA

AI of Things    21 enero, 2020

Gracias a los grandes avances en inteligencia artificial, las máquinas cobran mayor protagonismo introduciéndose de lleno en nuestras vidas. En sólo unas décadas, hemos pasado de aprender los interfaces de las máquinas a que las máquinas aprendan los interfaces humanos, por lo que es de especial importancia enseñar a las máquinas a hablar un correcto español.

En este webinar, nuestro AI & Data Ambassador, Richard Benjamins, junto al técnico de comunicación de la Real Academia Española, Juan Romeu, nos hablan del proyecto LEIA, acrónimo de Lengua Española en Inteligencia Artificial. Este proyecto está liderado por la Real Academia Española, en una ambiciosa misión de unir a los humanos con las máquinas y a las humanidades con las ciencias. Enseñar a las máquinas a hablar un correcto español, aprovechar la Inteligencia Artificial para ayudar a las personas a hablar un correcto español y crear un certificado de buen uso del español, son los tres objetivos principales que impulsan este proyecto.

Pero la RAE no afronta sola este reto, cuenta con la colaboración de las 23 academias de la lengua española y grandes empresas tecnológicas: Telefónica, Facebook, Google, Microsoft, Twitter y Amazon. Debido al gran impacto que conlleva en el lenguaje español, estas empresas no quieren perder la oportunidad de apostar por este proyecto.

Para mantenerte al día sobre nuestros LUCA Talks, visita nuestra página web o síguenos en YouTubeTwitter o LinkedIn.

SHA-1 no celebrará más cumpleaños, ha muerto

Gonzalo Álvarez Marañón    21 enero, 2020

Gracias al auge de las criptomonedas, los hashes se han convertido en la operación matemática más veces calculada a lo largo de la historia. Mientras lees estas líneas, millones de GPUs en gigantescas granjas de criptominado están calculando trillones de hashes por segundo. ¿Qué hace que los hashes sean tan valiosos y qué tiene de especial SHA-1?

¿¡Hashes, para qué os quiero!?

Simplificando al máximo, puede decirse que una función de hash calcula resúmenes de datos: recibe como entrada datos de cualquier tamaño y devuelve un valor de longitud fija.

h = H( x )

Es decir, da igual el tamaño de la entrada x, 100 bits, mil megas o un millón de gigas, el valor devuelto h siempre tendrá la misma longitud. Distintas funciones de hash devuelven resúmenes de longitudes distintas, como se muestra en la tabla siguiente. Pero eso sí, la misma función de hash devolverá resúmenes siempre de la misma longitud.

Algoritmo Tamaño de la salida Uso legado Uso futuro
SHA-2 256, 384, 512, 512/256 P P
SHA-3 256, 384, 512 P P
SHA-3 SHAKE128, SHAKE256 P P
Whirlpool 512 P P
BLAKE 256, 384, 512 P P
RIPEMD-160 160 P O
SHA-2 224, 512/224 P O
SHA-3 224 P O
MD5 128 O O
RIPEMD-128 128 O O
SHA-1 160 O O

Además, las funciones de hash son unidireccionales: es imposible conjeturar los datos originales a partir del resumen obtenido. Vamos, que no hay marcha atrás. Técnicamente, se dice que son funciones no invertibles.

Imagen que contiene texto

Descripción generada automáticamente

¿Y para qué sirve calcular resúmenes de longitud fija a partir de datos de tamaño arbitrario? ¡Para todo! Se utilizan para las firmas digitales, para crear cadenas de bloques, para almacenar contraseñas, para autenticar mensajes, para derivar claves a partir de contraseñas, para cifrar los datos con algoritmos impenetrables por los ordenadores cuánticos, para verificar la integridad de archivos, para resolver puzles criptográficos, para organizar estructuras de datos como los árboles de Merkle, para identificar archivos en grandes repositorios, para construir generadores de números pseudoaleatorios, ¡y sigue y sigue!

Como ves, los hashes constituyen un pilar de la criptografía. Eso sí, para considerarse criptográficamente seguros se les exige una serie de requisitos.

Cuándo una función de hash es criptográficamente segura y cuándo no

Para su uso en aplicaciones criptográficas, una función de hash debe poseer una serie de propiedades:

  • Resistencia a la preimagen: dado un hash, es imposible encontrar un mensaje cualquiera que produzca el mismo hash.
  • Resistencia a la segunda preimagen: dados un mensaje y su hash, es imposible encontrar otro mensaje que produzca el mismo hash.
  • Resistencia a colisiones: es imposible encontrar dos mensajes cualesquiera que produzcan el mismo hash.
Imagen que contiene texto

Descripción generada automáticamente

En la siguiente tabla se resumen los requisitos generalmente aceptados para una función de hash criptográfica. Las tres primeras propiedades son requisitos para su aplicación práctica.  Las siguientes garantizan su aplicación segura en criptografía.

Requisitos Descripción
Tamaño de entrada variable H puede aplicarse a un bloque de datos de cualquier tamaño.
Tamaño de salida fijo H produce una salida de longitud fija.
Eficiencia H( x ) es relativamente fácil de calcular para cualquier x dada, permitiendo que tanto las implementaciones de hardware como de software sean prácticas.
Resistente a preimágenes (propiedad de unidireccionalidad) Para cualquier valor hash dado h, es computablemente inviable encontrar x tal que H( x ) = h.
Resistente a la segunda preimagen (resistencia débil a colisiones) Para cualquier x dado, es computacionalmente inviable encontrar yx con H( y ) = H( x ).
Resistente a las colisiones (resistencia fuerte a colisiones) Es computacionalmente inviable encontrar cualquier par (x, y) con xy, tal que H( y ) = H( x ).
Pseudoaleatoriedad La salida de H supera las pruebas estándar de pseudoaleatoriedad.

El ataque del cumpleaños

¿Cuántas personas crees que hace falta meter en una sala para que la probabilidad de que dos de ellas cumplan años el mismo día sea superior al 50%? Intuitivamente, pensamos que hará falta un número muy grande: cincuenta, cien personas, mil. ¡Pues no! Basta con 23 personas. Es lo que se conoce como la paradoja del cumpleaños: no porque contradiga la lógica, sino nuestra intuición.

¿Y qué tienen que ver los cumpleaños con los hashes? La paradoja anterior en realidad plantea un problema de colisiones, en este caso, la probabilidad de que en un grupo de t personas dos cumplan años el mismo día de entre N días. Matemáticamente, esta probabilidad se calcula como:

Puede comprobarse fácilmente que para N = 365 y t = 23, dicha probabilidad es 50,7%.

Ahora bien, si N es muy grande, entonces la probabilidad de que haya una repetición en el conjunto puede aproximarse como la raíz cuadrada de N. Por lo tanto, para un hash de n bits, si seleccionamos bloques de datos al azar, podemos esperar encontrar dos bloques de datos con el mismo valor hash con probabilidad superior al 50% en un número de intentos igual a √(2n) = 2n/2. Por consiguiente, si el hash tiene una longitud de 160 bits, un ataque de fuerza bruta o de búsqueda exhaustiva exige probar en promedio 280 posibles valores de hash para encontrar una colisión. Es como reducir la longitud efectiva del hash a la mitad.

Estos ataques siempre son posibles y su complejidad computacional depende del número de bits del hash. Por esta razón, normalmente necesitamos duplicar la longitud de salida de las funciones hash en comparación con el tamaño de la clave de otras primitivas criptográficas. Por ejemplo, si AES se considera seguro hoy con 128 bits, una función de hash necesitará el doble: 256 bits. De hecho, por culpa del ataque del cumpleaños 256 bits es la longitud mínima recomendada hoy para hashes.

Sin embargo, si la función de hash es débil, existen otros mecanismos para encontrar colisiones distintos a la fuerza bruta. Y eso, queridos amigos, es lo que le pasó a SHA-1.

Crónica de la muerte anunciada de SHA-1

Las siglas SHA provienen de Secure Hash Algorithm. SHA constituye toda una familia de hashes. En 1993, el NIST americano creó SHA, el primer miembro de la familia, hoy llamado SHA-0 para distinguirlo de los siguientes: SHA-1, del que luego hablaremos; SHA-2, que a su vez comprende SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 y SHA-512/256; y SHA-3, en sus versiones de 224, 256, 384 y 512 bits, así como las versiones de tamaño arbitrario de salida SHAKE128 y SHAKE256.

En concreto, SHA-1 fue diseñado por la NSA en 1996 como parte de su Algoritmo de Firma Digital (DSA). Durante prácticamente dos décadas SHA-1 ha sido el algoritmo de hash más popular, presente de forma predeterminada o como opción en todas las aplicaciones criptográficas habidas y por haber, incluyendo TLS y SSL, OpenSSL, PGP, SSH, S/MIME, Ipsec, sistemas de control de revisiones como Git, todas las bibliotecas criptográficas y, en general, todas aquellas aplicaciones en las que se usan hashes.

Por desgracia, se le fueron descubriendo diferentes vulnerabilidades con los años. De hecho, ya desde 2010 se desaconsejó su uso y se fue eliminando paulatinamente de protocolos y estándares. El golpe más duro lo recibió en 2017 cuando Google encontró una colisión para SHA-1 completamente documentada en SHAttered, implementando por primera vez, gracias a la evolución de la capacidad de cómputo, un ataque puramente teórico publicado en 2005, con complejidad de 269 en lugar de 280.

El último clavo en el ataúd se lo pusieron dos investigadores en 2020 implementando otro ataque teórico propuesto en 2019 por ellos mismos. Su ataque permite encontrar colisiones con una complejidad de 261,2, en dos meses de cálculos, con un coste de computación de 11.000 dólares: tan asequible que SHA-1 se considera muerto y enterrado.

Para demostrar la viabilidad del ataque, crearon dos peticiones de firma de certificados PGP/GnuPG: uno con el nombre de la víctima y otro con el nombre y la foto del atacante, de forma que ambos originaban el mismo hash SHA-1. El atacante podía solicitar una firma de su clave y su imagen a un tercero (de la Web of Trust o de una CA) y transferir la firma a su certificado. A partir de ahí, el atacante podía hacerse pasar por la víctima y firmar cualquier documento en su nombre.

Tras este ataque devastador, SHA-1 se considera completamente inseguro, al mismo nivel que MD5, por lo que se deberían reemplazar inmediatamente por alternativas más seguras como SHA-256 o SHA-3. Revisa las especificaciones de todos tus productos y programas y asegúrate de que ninguno continúa usando SHA-1.

Todas las ayudas y subvenciones públicas para la transformación digital de tu empresa

Raúl Alonso    21 enero, 2020

‘En tu transformación digital, no estás solo’. Este mensaje que, en sus decenas de versiones, se dirige desde las Administraciones Públicas a pymes y autónomos no resulta muy consolador, pero sería una equivocación hacer oídos sordos.

En torno al reto de la digitalización se ha tejido un sistema de subvenciones, ayudas y programas de formación públicos, probablemente insuficiente, pero del que todas las pymes y autónomos pueden beneficiarse en mayor o menor medida.

Conviene hacer una lectura posibilista y sacar partido a esta asistencia. Con este objetivo, repasamos todas las ayudas que recoge el Informe eAPyme de transformación digital.

Sistema de apoyo a la transformación digital

Desde las administraciones central y autonómica se promueve una serie de programas públicos con dos finalidades principales:

  • Apoyo técnico a la digitalización a través de asesoramiento o formación.
  • Soporte económico a través de subvenciones o líneas de financiación.

Programas de ámbito estatal

Se enmarcan en la llamada Agenda digital, que este 2020 concluye tal como tenía prevista la Unión Europea, si bien no hay duda de que se prorrogará con un nuevo paquete de ayudas.

Fuentes

Para hacer el seguimiento, hay que prestar atención a:

  • Secretaría de Estado para el Avance Digital (SEAD) del Ministerio de Economía y Empresa.
  • Red.es.
  • Instituto Nacional de Ciberseguridad (Incibe).
  • Observatorio Nacional de las Telecomunicaciones Sociedad de la Información (ONTSI).

Ayudas vigentes

Se dirigen a la mejora de infraestructuras o grandes iniciativas tecnológicas, por lo que tienen un perfil más propio de gran empresa. Sin embargo, son muchas las pymes que colaboran en estos proyectos, aportando su conocimiento a las grandes empresas participantes.

  • Proyectos pilotos 5G. Con un presupuesto de 45 millones para un máximo de 11 proyectos.
  • Tecnologías habilitadoras digitales. Con un presupuesto de 9 millones para proyectos de comunicación de alto impacto (IoT, big data, blockchain, supercomputación…).
  • Despliegue de banda ancha ultrarrápida, superior a 100Mbps.

Programas del Ministerio de Industria, Comercio y Turismo

El objetivo de las medidas de apoyo son emprendimiento, gestión empresarial y talento, marco regulatorio, financiación, innovación y digitalización, sostenibilidad e internacionalización. En la actualidad son más activas las ayudas a la digitalización industrial.

Fuente

Dirección General de Industria y de la Pequeña y Mediana Empresa y su portal Ipyme.

Ayudas

Las líneas de ayudas y subvenciones abiertas o ya concedidas son:

1. Industria Conectada 4.0

Es un programa que incentiva proyectos sofisticados de transformación digital de empresas industriales.

Se trata de la principal actuación de apoyo directo a la digitalización de las empresas españolas. Sus seis programas son:

  • Hada: es una herramienta gratuita de autodiagnóstico digital, que permite medir la madurez digital de las empresas industriales de modo online. Más de 2.000 empresas se han registrado ya.
  • Activa: ayuda a diseñar un plan digital, estableciendo la hoja de ruta para implementarlo. Se realiza en colaboración con las comunidades autónomas y la Fundación EOI.
  • Ayudas IC4: apoyo financiero en forma de préstamos reembolsables con destino a la digitalización de los procesos y a la creación de productos y servicios tecnológicamente avanzados.
  • 12 Retos de la Industria: tiene como objetivo conectar startups con empresas industriales para fomentar la innovación abierta. Desarrollado en colaboración con la EOI (Escuela de Organización Industrial).
  • Activa Ciberseguridad: un programa gratuito en cuatro fases para conocer el nivel de seguridad de las pymes y autónomos, y fijar unos estándares deseables de protección sobre sus sistemas.
  • Crecimiento empresarial: programa de consultoría personalizada dirigido a pymes industriales. En este caso, el programa propone una consultoría de tipo estratégico, más allá del objetivo de digitalización.

2. Modernización y adaptación del comercio de proximidad

Esta convocatoria por valor de 1,2 millones de euros ya está cerrada. Sus ayudas se han destinado sobre todo a señalética digital e implantación de plataformas comerciales.

Habrá que ver si hay nuevas convocatorias, para lo que es práctico dirigirse al representante local de la red de Cámaras de Comercio, que colabora en la iniciativa.

3. Proyectos industriales de investigación, desarrollo e innovación

Este programa se dirige a sectores industriales con alto efecto tractor sobre actividades auxiliares y complementarias.

4. Programa de Agrupaciones Empresariales innovadoras (AEI)

Se dirige a asociaciones, pero está pendiente de resolución desde 2018.

Programas del Ministerio de Economía y Empresa

Fuentes

SEAD y Red.es.

Ayudas

En la actualidad cuenta con dos programas:

  • Asesores digitales: subvenciona a las pymes el 80% del coste de los servicios de asesoramiento en digitalización, hasta un máximo de 5.000 € por beneficiario.
  • Oficinas de Transformación Digital: conocidas como OTD, asesoran sobre cualquier asunto de tecnologías de la información a pymes y autónomos. En la actualidad la red está compuesta por 28 asociaciones y federaciones, la mayoría colegios oficiales de profesiones concretas, asociaciones o clústeres sectoriales.

Programas del Ministerio de Ciencia, Innovación y Universidades

Coordina las denominadas plataformas tecnológicas. Según se explica desde el propio ministerio, “estructuras público-privadas de trabajo en equipo lideradas por la industria, en las que todos los agentes del sistema español de Ciencia-Tecnología-Innovación interesados en un campo tecnológico trabajan conjunta y coordinadamente para identificar y priorizar las necesidades tecnológicas, de investigación y de innovación a medio o largo plazo”.

Fuentes

Existen un total de 36 plataformas tecnológicas en la actualidad.

Programas de ámbito autonómico

Las áreas a las que las administraciones autonómicas dirigen su apoyo son comercio electrónico, marketing digital y digitalización, seguidas de webs y redes sociales, según se recoge en el informe de e-APyme.

Ayudas

El citado informe asegura que la comunidad autónoma donde se ubique la pyme o el autónomo “condiciona sobremanera” la disposición de los recursos públicos con destino a la transformación digital. La situación actual se resume en dos puntos:

  • Programa Industria Conectada 4.0. Todas las comunidades autónomas tienen convocadas subvenciones en esta iniciativa liderada desde el Gobierno central.
  • Comunidades con programas específicos de apoyo a la pyme. De las 17 administraciones autonómicas, cinco ofrecen en la actualidad programas de transformación digital para el colectivo: Andalucía, Castilla-La Mancha, Cataluña, Islas Baleares e islas Canarias. Por su parte, Extremadura cuenta con un programa de ayuda que no distingue entre pequeñas y grandes empresas. 

Los tres supermercados con más ventas en España: las claves de su éxito

Alicia Díaz Sánchez    21 enero, 2020

Siempre que se habla de supermercados pensamos que la clave para vender reside en la calidad y en los precios bajos. Pero a los consumidores les interesan también otros factores como la innovación, la cercanía, la omnicanalidad y, cada vez más, el compromiso del establecimiento con el medioambiente.

Y para ello es necesaria la transformación digital, la tecnología, que es el denominador común de los tres supermercados más exitosos en nuestro país.

Calidad global

Mercadona es el supermercado líder en España, con más del 25 por ciento de la cuota de mercado. ¿Cuáles son sus fortalezas?

Por encima de todo, la calidad. Su eslogan inicial, “precios siempre bajos”, fue cambiado por “supermercados de confianza”, porque lo que prima ahora no es el precio, sino la calidad y el culto a la salud.

La innovación. No solo ha renovado integralmente la imagen de sus tiendas, sino que constantemente incorpora nuevos productos, como comida japonesa, productos frescos, más platos preparados (adaptándose a una población que cada vez cocina menos), y quizá lo que más se asocia a Mercadona: toda la gama de productos sin gluten o sin lactosa.

Gran parte de su laboratorio de ideas procede de las sugerencias que hacen los propios clientes. Si les parecen interesantes, las ponen en práctica en algunos puntos de venta. Y si funcionan bien, las hacen extensivas a todas sus tiendas.

Y, por último, la tecnología. Utiliza un software de SAP, en un modelo de pago por uso, para analizar sus ventas y predecir las necesidades de sus supermercados. Con él puede conocer en tiempo real qué productos se demandan más y cuáles pueden llegar a faltar en cada tienda, lo que le permite optimizar la gestión de sus almacenes y el aprovisionamiento de sus supermercados.

Omnicanalidad: el cliente es lo primero

El segundo puesto es para Carrefour, aunque a bastante distancia del primero, con menos del 9 por ciento de la cuota de mercado.

La calidad también le importa. Su última apuesta ha sido la incorporación de productos gourmet y “bio”, lo más naturales posibles y respetuosos con el medioambiente.

Su éxito se debe a la apuesta por la omnicanalidad. Combina sus hipermercados con supermercados y tiendas más pequeñas distribuidas por los barrios y en gasolineras, que tienen menos productos pero abren más horas.

Además, lidera la transformación digital del sector, tras haber renovado su página web, con la que ha logrado un incremento significativo de sus ventas online.

Ha incluido la inteligencia artificial en su cadena de suministro. Con ella puede saber en tiempo real qué productos están a punto de caducar y reducir el desperdicio de alimentos.

Fidelización de clientes

Pese a las pérdidas registradas en 2019, Dia continúa manteniéndose en el tercer puesto, con una cuota de mercado del 7,5 por ciento.

Su programa de fidelización, el Club Dia, activo desde 1998, es lo más destacable de esta cadena de supermercados.

Gracias al big data y la analítica, obtiene información muy precisa y valiosa de cada cliente: qué productos compra más, con qué frecuencia, si se centra solo en los productos con descuento, cuál es su gasto medio, etc.

Ello le permite ofrecer a cada cliente descuentos diferenciales en productos relacionados con los que compra habitualmente, pero que aún no consume, lo que a la larga supone una mayor cesta de la compra.

Supermercados: un futuro tecnológico

La tecnología cada día nos sorprende con algo nuevo. En el ámbito de los comercios la evolución ha pasado por la compra online, las cajas autoservicio, el pago con el móvil, etc. Pero aún quedan muchas cosas por llegar.

Inteligencia artificial para detectar posibles robos

Ya se ha probado en algunos comercios de Japón con una fiabilidad del 81 por ciento. Se trata del software Vaak Eye.

Este sistema se basa en el streaming de cámaras de seguridad en tiempo real. Monitoriza a los usuarios que entran al supermercado y permite recabar información sobre su sexo, edad, los productos que más compran, el tiempo que tardan en comprar y el gasto medio que realizan.

En cuanto a la posibilidad de detectar con anticipación si el visitante tiene intenciones de robar, este software analiza el comportamiento del usuario, si parece nervioso, si mira a las cámaras o a los lados con frecuencia y, por supuesto, si esconde algún producto en su abrigo o en otro lugar.

Supermercado físico sin cajas

Amazon lanzó el primer supermercado de este tipo, Amazon Go, en enero de 2018. El usuario no necesita pasar por la línea de cajas para pagar. Le basta tener la app de Amazon en su móvil y, mediante sensores y cámaras, es posible saber qué productos está metiendo en su carrito. Al salir del supermercado, el sistema carga en su tarjeta bancaria el importe de lo que ha comprado.

Panasonic ha implementado un sistema similar, Regi-robo (TM), que utiliza etiquetas RFID, y que ya ha sido probado en algunos comercios de la cadena Lawson en Tokio.

Se basa en una cesta de la compra especial en la que los usuarios introducen los productos que quieren comprar, todos ellos con etiquetas RFID. Al llegar a la caja, automáticamente los productos se vuelcan en una bolsa y en una pantalla se refleja el importe que se debe pagar, después de que un lector haya escaneado los precios. Todo ello sin la intervención de ningún empleado.

Reparto a domicilio en coches autónomos

El auge de la venta online ha ampliado el trabajo de reparto de pequeños paquetes a particulares, que realizan los trayectos en moto, en coche o incluso en bicicleta. Pero la novedad llega de la mano de los coches autónomos.

La cadena de supermercados Fry’s Food, en Phoenix, Estados Unidos, ya hace repartos a domicilio mediante coches autónomos de la empresa Nuro.

El modelo Nuro R1 es un vehículo autónomo eléctrico, que alcanza una velocidad máxima de 40 km/h. En él solo caben mercancías pequeñas; no hay espacio para el conductor ni para ningún pasajero.

El proceso de entrega es sencillo: los clientes del supermercado, tras hacer un pedido, reciben un SMS cuando el paquete está en camino, y un segundo mensaje cuando ya está en su puerta. A continuación reciben un código para poder abrir el vehículo y coger su paquete.

Supermercados adaptados a la tercera edad

La localización de los productos y el etiquetado de los mismos suponen un gran hándicap para las personas mayores. No pueden leer bien los carteles ni la composición de los productos, se cansan más y requieren ir con más frecuencia al baño, solo por citar algunas de las incomodidades que conlleva cumplir años.

El envejecimiento de la población no es solo un problema en España, sino también en la mayor parte de los países europeos, en Estados Unidos y en Japón.

Accesibilidad, carteles sencillos, letras grandes, zonas de descanso y aparcamientos cercanos serán algunos de los elementos que deberán tener en cuenta los supermercados del futuro, si quieren captar a este segmento de población cada vez más creciente.

Imagen de portada: Violetta

¡Nuevo podcast! Actualidad con nuestros expertos en #ElevenPathsRadio

ElevenPaths    20 enero, 2020

Tras el éxito de la primera temporada de #ElevenPathsRadio, en la que entrevistamos a los expertos más relevantes del sector de la ciberseguridad, comenzamos un nuevo programa. Nuestros Chief Security Ambassadors (CSAs) repasarán mensualmente los temas de actualidad más interesantes en esta nueva serie de podcast.

En el capítulo de hoy, Gabriel Bergel, nuestro CSA de Chile explica que hoy en día no existe excusa para no estar interesado por la ciberseguridad, solo a nivel personal el uso de smartphones nos expone a una serie de riesgos si no somos conscientes en el uso de esta tecnología y en redes sociales. Si tenemos hijos estos riesgos aumentan y a nivel profesional más aun. En este podcast abordamos la necesidad de la ciberseguridad desde el nivel personal al profesional, explicando las amenazas y vulnerabilidades en estos ambientes y los controles que ayudan a mitigar los riesgos.

¿Por qué hoy en día es tan necesaria la ciberseguridad?

Ya disponible el primer capítulo de actualidad en ciberseguridad con nuestros expertos, ¡que lo disfrutes, hacker!

Más capítulos de «ElevenPaths Radio, Actualidad con nuestros expertos»:


Si quieres escuchar la primera temporada de entrevistas de ElevenPaths Radio, haz click en el siguiente enlace.

Mejore la satisfacción del cliente implementando la norma ISO 9001

Alvaro Sandoval    20 enero, 2020

La norma ISO 9001 es una norma internacional establecida en el 2015 por la Organización Internacional para la Estandarización (ISO). Ésta establece los requisitos para implementar un Sistema de Gestión de la Calidad (SGC).

Esta norma puede ser aplicada por cualquier organización pública o privada, sin importar su tamaño o actividad empresarial. El fin de la norma es satisfacer las expectativas de calidad, así como de la satisfacción y fidelización del cliente.

ISO por ser una organización no gubernamental, no dispone de la autoridad para exigir su cumplimiento. La norma ISO 9001 se adopta voluntariamente por empresas que desean fortalecer su posición en el mercado y ser competitivas. Ya que es la norma con mayor renombre y la más utilizada a nivel mundial. En la actualidad existen más de un millón de empresas con certificación ISO 9001.

La norma ISO 9001 es un estándar internacional para que cualquier organización elabore un sistema que garantice la satisfacción del cliente. Por esto se ha convertido en requerimiento mínimo exigido por muchas organizaciones para que otra empresa pueda ser su proveedor.

Estructura de la norma ISO 9001

La estructura de la norma ISO 9001 se divide en 10 capítulos, los tres primeros son una introducción de la norma y los siete capítulos restantes contienen los requisitos para el Sistema de Gestión de la Calidad.

 Estos siete capítulos se basan en el ciclo de mejora continua (PHVA): Planificar, Hacer, Verificar y Actuar. Utiliza estos elementos para implementar cambios que cuando son seguidos y repetidos, logran mejoras en los procesos.

Pasos para la certificación ISO 9001.

1- Análisis, diagnóstico y planificación.

El primer paso consiste en realizar un diagnóstico para identificar y entender cómo se relacionan entre sí los procesos más relevantes. En base a esta información se planifica el trabajo para definir cómo se va a desarrollar el proyecto.

2- Documentación y diseño.

Luego de conocer el estado de la organización se procede a la elaboración de la documentación que formará parte del SGC de la empresa.

3. Capacitación.

Es necesario que todos los miembros de la organización entiendan la importancia de contar con el Sistema de Gestión de la Calidad para mejorar las actividades de la empresa.

4. Implementación.

En este paso se pone en marcha el Sistema de Gestión, a partir de este momento los procesos se deben realizar siguiendo lo establecido en la documentación del Sistema.

5. Auditoría interna.

Una vez que entra en funcionamiento el Sistema de Gestión, se deben realizar auditorías internas constantes para detectar fallas y corregirlas.

6. Auditoría externa y certificación.

Para comenzar el proceso de certificación ISO 9001, se deben realizar auditorías externas por parte de un organismo certificador. Después que la empresa consigue la certificación ISO 9001, se deben realizar anualmente auditorías de seguimiento y una auditoría de re-certificación a los tres años.

¿Cómo contribuye la Norma ISO 9001, a que las empresas mejoren la calidad de sus productos y servicios?

En un mundo tan competitivo, el lograr posicionarse como una organización eficiente y comprometida con la calidad de sus productos y servicios es cada vez más indispensable.

La norma ISO 9001 hace hincapié en liderazgo y planificación de la organización, como base del éxito del SGC. Aporta herramientas para que las empresas simplifiquen y mejoren continuamente sus procesos a través de:

  • Realizar regularmente auditorías internas.
  • Optimizar las condiciones y entorno de trabajo.
  • Desarrollo de procedimientos para incrementar la productividad y reducción de costos.
  • Toma de acciones preventivas para mejorar la gestión de riesgos.
  • Medir la satisfacción del cliente.
  • Extender la cultura de mejora continua.

Con la implementación de estas acciones, las organizaciones lograrán mejorar la calidad de sus productos y servicios y alcanzarán un alto grado de satisfacción de sus clientes.

Casos de éxito de empresas que implementaron la norma ISO 9001.

Las empresas han entendido que la calidad de sus productos o servicios es una condición necesaria para trascender y mantener a sus clientes. Todo esto es percibido por los consumidores, despertando admiración por el tema de calidad y generando fidelidad.

Podemos citar como ejemplo de éxito a las Compañías Coca-Cola, Alpina, Postobón, Colgate Palmolive, Colanta, la Universidad del Norte y Avianca entre muchas otras.  Estas empresas tienen como denominador común el haber logrado la excelencia en sus productos y servicios. Después de implementada la norma ISO 9001, mejoraron su imagen, aumentaron ventas y lograron un crecimiento sostenido en el tiempo.